”进行作恶，面对这类正常用户与不法分子混合使用的IP，企业风控对此一筹莫展。又如，为躲避风控，越来越多的黑产已经开始利用“”资源进行洗钱，并发展出了“商户代收”、“扫街码”、“商户反扫”等多种商户洗钱方式，但传统风控仍停留在个人银行卡、对公账号的风控层面。

　　面对更加恶劣的欺诈趋势和多元化的欺诈场景，威胁猎人基于对互联网黑色产业链和反欺诈技术的持续研究成果，在风险画像数据产品（包括风险IP画像、风险手机号画像、风险银行卡画像等）的能力、服务体验上做了一系列升级，帮助客户更及时有效地识别和预防线上业务推进过程中的各类风险。

　　2024年，威胁猎人通过对风险IP和风险手机号资源的深入研究，发现了黑灰产获取风险IP和手机号的新规律和新渠道，基于研究成果，推出了【劫持共用代理】【云手机】【云服务】【搜索引擎爬虫】【VPN】等IP风险标签，同时提升风险手机号【隐私小号】标签捕获量级。

　　2024年，威胁猎人画像运营团队持续投入对拦截卡接码渠道的拓展，目前基本覆盖了国内活跃的拦截卡接码渠道。2024年，威胁猎人捕获的拦截卡近200万例，相比去年提升了4倍。

　　与此同时，通过对黑色产业链的深入研究，威胁猎人发现了一种新的拦截卡接码方式——拦截卡群接码。“群接码”方式以前只应用于猫池卡接码，相比传统的接码平台，这种模式更为便利和隐蔽：

　　2024年，威胁猎人画像运营团队在维护好国内黑产作恶资源覆盖的基础上代理服务器ip地址和端口号，加强了对海外重点地区黑产作恶资源的覆盖能力。

　　截至目前，美国/加拿大、墨西哥、菲律宾、中国香港等地区的风险手机号捕获能力均大幅提升，捕获量级平均提升了5-6倍；全球风险IP识别量级翻倍：

　　涉赌卡：活跃在赌博平台中，为赌博平台内收款使用的银行卡，常被用于赌博平台内进行充值收款行为，关联的资产涉及到赌博洗钱行为。

　　涉诈卡：被诈骗团伙购买用于洗钱的银行卡，常用于诈骗类黑资金转移。威胁猎人通过自动化的方式，从各大匿名社交黑产群聊中发送的记录中，提取出诈骗团伙所使用的银行卡账号信息。

　　威胁猎人通过对涉赌银行卡运营模式的优化，目前每日新增涉赌银行卡数量提升了5倍，周末及节假日新增数据保持更新。

　　在涉诈银行卡数据同步的实效性方面，目前已实现「分钟级」反馈速度，且从之前的10分钟内反馈提升到1分钟以内反馈，能更进一步地帮助金融机构及时制止风险的进一步扩大，甚至是在黑产作恶之前就能够及时识别并采取相应的阻断措施。

　　威胁猎人对“洗钱对公账户”的风险判分规则进行了优化，加入了多级分层判断漏斗，可对从黑灰产情报中提取的洗钱相关关键词和分词规则进行分级判断。通过多次测试发现，整体风险数据覆盖率提升至98%。

　　威胁猎人研究发现，洗钱团伙除了使用个人银行卡、对公账号等洗钱外，也会利用“商户账号”进行洗钱。

　　“商户”通常指具有合法营业资格的商户商家及商户账号。近年来，诈骗或洗钱团伙开始利用商户账户收取“黑钱”来洗钱，使用商家资质开通的收款账户基本没有收款额度限制，可支持花呗、信用卡等多种付款方式，相比传统洗钱方式会更隐蔽和高效。

　　威胁猎人研究发现，随着洗钱产业链的不断发展，目前已出现了“商户代收”（商家码）、“扫街码”、“商户反扫”、“商户代付”（核销码）等多种商户洗钱方式。

　　威胁猎人通过对黑产使用商户账户洗钱产业链的研究，在黑产洗钱环节布控，成功捕获到黑产用于洗钱的商户账号； 与此同时，2024年威胁猎人发布了《2024年金融行业收单机构洗钱风险排行榜》：

　　截至目前，威胁猎人风险画像系列产品已在金融、电商、出行、零售、生活服务、在线+客户落地实践，年续费率90%以上，其产品能力和服务体验获得大量客户的高度认可。